Politică de Confidențialitate

1. Introducere

Această Politică de Confidențialitate descrie modul în care Smart Money API („noi”, „niște” sau „al nostru”), operat de Ardit Tashi, colectează, utilizează și partajează informații despre dumneavoastră atunci când utilizați site-ul nostru web (smartmoneyapi.com), serviciile API, panoul de control și produsele conexe (în mod colectiv, „Serviciul”).

Suntem dedicați protejării confidențialității dumneavoastră și procesării datelor dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR), GDPR-ul din Marea Britanie și alte legi aplicabile privind protecția datelor.

Prin utilizarea Serviciului nostru, sunteți de acord cu colectarea și utilizarea informațiilor în conformitate cu această politică. Dacă nu sunteți de acord cu orice parte a acestei politici, vă rugăm să încetați utilizarea Serviciului nostru.

2. Operatorul Datelor

Operatorul datelor responsabil pentru datele dumneavoastră personale este:

Pentru orice întrebări sau solicitări privind datele dumneavoastră personale, vă rugăm să ne contactați prin formularul de contact.

3. Datele pe care le Colectăm

3.1 Informații pe care le Furnizați Direct

• Înregistrarea contului: Adresă de email, nume de afișare și parolă (criptată) atunci când vă înscrieți prin email. Dacă utilizați Autentificarea Google prin Firebase Authentication, primim adresa dumneavoastră de email și numele de profil Google.
• Informații de facturare: Detaliile metodei de plată sunt procesate și stocate de Stripe, procesatorul nostru de plăți. Primim doar date sumare non-sensibile de facturare (ultimele 4 cifre ale cardului, țara de facturare, starea abonamentului). Nu stocăm niciodată numerele complete ale cardului.
• Formular de contact: Nume, adresă de email, subiect și conținutul mesajului atunci când ne contactați.
• Preferințe de utilizare API: Simboluri de watchlist, reguli de alertă, URL-uri webhook și alte setări de configurare pe care le salvați în panoul de control.

3.2 Informații Colectate Automat

• Jurnale de cereri API: Marcaje temporale, endpoint accesat, coduri de stare HTTP, timpi de răspuns și identificatorul cheii dumneavoastră API (nu cheia în sine) pentru fiecare cerere. Folosite pentru limitarea ratei, prevenirea abuzurilor și analiza utilizării.
• Adresă IP: Colectată pentru securitate, prevenirea fraudelor și limitarea ratei. Adresele IP sunt anonimizate după 30 de zile.
• Informații despre browser și dispozitiv: Tipul browserului, sistemul de operare și dimensiunea viewport-ului colectate prin jurnalele serverului și cookie-uri. Folosite pentru a îmbunătăți compatibilitatea.
• Date de sesiune: Token-uri de autentificare și identificatori de sesiune gestionate prin cookie-uri securizate Firebase Authentication.
• Analiză de utilizare: Vizualizări de pagină, modele de utilizare a funcțiilor și căi de navigare colectate anonim pentru a înțelege cum interacționează utilizatorii cu Serviciul.

3.3 Informații de la Terți

• Google / Firebase: Dacă vă conectați cu Google, primim adresa dvs. de e-mail și numele afișat din contul Google prin intermediul Firebase Authentication.
• Stripe: Starea abonamentului, nivelul planului și rezumatul informațiilor de facturare din webhook-urile Stripe atunci când vă abonați sau gestionați abonamentul.

4. Cum folosim datele dvs.

Folosim informațiile colectate în următoarele scopuri:

• Furnizarea serviciilor: Pentru a oferi, opera și întreține API-ul, tabloul de bord și serviciile asociate, inclusiv autentificarea identității dvs. și aplicarea nivelurilor de abonament și a limitelor de rată.
• Gestionarea contului: Pentru a crea și gestiona contul dvs., procesa plățile prin Stripe, trimite chitanțe de facturare și vă notifica cu privire la problemele legate de cont.
• Îmbunătățirea serviciilor: Pentru a înțelege cum interacționează utilizatorii cu platforma noastră, identifica erori și dezvolta funcționalități noi pe baza modelelor agregate de utilizare.
• Securitate și prevenirea fraudelor: Pentru a detecta și preveni accesul neautorizat, abuzul API-ului și activitățile frauduloase.
• Comunicări: Pentru a răspunde la cererile dvs. de asistență și la trimiterile prin formularul de contact. De asemenea, putem trimite actualizări rare ale produsului dacă aveți un cont activ; vă puteți dezabona în orice moment.
• Conformitate legală: Pentru a respecta obligațiile legale aplicabile, răspunde la solicitări legale din partea autorităților publice și aplică Termenii noștri de Serviciu.

5. Baza legală pentru prelucrare (GDPR)

Dacă vă aflați în Spațiul Economic European (SEE) sau în Regatul Unit, prelucrăm datele dvs. personale pe următoarele baze legale:

• Executarea contractului (Articolul 6(1)(b)): Prelucrarea necesară pentru a vă furniza Serviciul, inclusiv crearea contului, accesul la API și procesarea plăților.
• Interese legitime (Articolul 6(1)(f)): Prelucrarea pentru securitate, prevenirea fraudelor, îmbunătățirea serviciilor și analize agregate, unde interesele noastre nu sunt depășite de drepturile dvs.
• Obligație legală (Articolul 6(1)(c)): Prelucrarea necesară pentru a respecta legile și reglementările aplicabile.
• Consimțământ (Articolul 6(1)(a)): Pentru cookie-urile neesențiale și comunicările de marketing opționale, unde ați dat un consimțământ specific. Puteți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării anterioare.

6. Partajarea și divulgarea datelor

Partajăm datele dvs. doar în următoarele circumstanțe:

• Furnizori de servicii: Partajăm date cu furnizori de servicii terți de încredere care ne ajută să operăm Serviciul (vezi Secțiunea 7). Acești furnizori sunt legați de acorduri de prelucrare a datelor și pot folosi datele dvs. doar conform instrucțiunilor noastre.
• Cerințe legale: Putem divulga datele dvs. dacă este necesar conform legii, ordinului instanței sau autorității guvernamentale sau dacă considerăm că divulgarea este necesară pentru a proteja drepturile, proprietatea sau siguranța Smart Money API, a utilizatorilor noștri sau a publicului.
• Transferuri de afaceri: Dacă Smart Money API este achiziționat, fuzionat sau transferă active, datele dvs. pot fi transferate ca parte a acelei tranzacții. Vă vom notifica prin e-mail sau printr-un anunț vizibil pe site-ul nostru înainte ca orice transfer să aibă loc.
• Cu consimțământul dvs.: Putem partaja datele dvs. pentru orice alt scop cu consimțământul dvs. explicit.

Nu partajăm date individuale ale utilizatorilor cu alți utilizatori ai Serviciului.

7. Servicii terțe

Folosim următoarele servicii terțe, fiecare cu propriile politici de confidențialitate:

7.1 Firebase / Google (Autentificare & Stocare)

Folosim Firebase Authentication (furnizat de Google LLC) pentru a gestiona conturile și autentificarea utilizatorilor. Firebase poate colecta identificatori de dispozitiv, adrese IP și date despre evenimentele de autentificare. Firebase este acoperit de Politica de Confidențialitate Google: policies.google.com/privacy. Datele prelucrate prin Firebase pot fi stocate în Statele Unite. Clauzele Contractuale Standard (SCC) se aplică pentru utilizatorii SEE.

7.2 Stripe (Procesare plăți)

Toate procesările de plăți sunt gestionate de Stripe, Inc. (sau Stripe Payments Europe Ltd. pentru utilizatorii SEE). Stripe procesează informațiile cardului dvs. de plată în conformitate cu PCI DSS Nivelul 1. Smart Money API nu stochează niciodată numerele cardurilor de plată. Politica de Confidențialitate Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Protecție DDoS)

Site-ul nostru este servit prin rețeaua de distribuție de conținut Cloudflare. Cloudflare procesează adrese IP, caracteristici ale browserului și antete de solicitare în scopuri de securitate și performanță. Politica de Confidențialitate Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Alerte opționale)

Dacă configurați alerte prin bot Telegram (planul Pro), ID-ul dvs. de chat Telegram este stocat în siguranță și folosit doar pentru a livra alertele configurate. Nu avem acces la istoricul mesajelor dvs. Telegram.

8. Cookie-uri și urmărire

Folosim cookie-uri și tehnologii similare pentru a opera Serviciul și a vă îmbunătăți experiența. Pentru detalii complete despre cookie-urile pe care le folosim și cum să le gestionați, consultați Politica noastră de Cookie-uri.

Pe scurt:

• Cookie-uri esențiale: Necesare pentru autentificare, gestionarea sesiunilor și securitate. Nu pot fi dezactivate fără a afecta funcționalitățile de bază.
• Cookie-uri analitice: Folosite pentru a înțelege modelele agregate de utilizare. Pot fi refuzate prin bannerul de consimțământ pentru cookie-uri.
• Cookie-uri de la terți: Setate de Stripe și Firebase pentru fluxurile de plată și autentificare.

Vă puteți gestiona preferințele privind cookie-urile în orice moment folosind bannerul nostru de consimțământ pentru cookie-uri sau ajustând setările browserului.

9. Păstrarea datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile descrise în această politică:

• Conturi active: Datele și preferințele contului sunt păstrate cât timp contul dumneavoastră este activ.
• Jurnale de cereri API: Jurnalele detaliate sunt păstrate timp de 90 de zile pentru depanare și securitate. Statisticile agregate anonimizate sunt păstrate pe termen nelimitat.
• Adrese IP: Adresele IP complete sunt anonimizate după 30 de zile. Înregistrările anonimizate pot fi păstrate pentru analize de securitate.
• Înregistrări de facturare: Înregistrările de plată și abonament Stripe sunt păstrate timp de 7 ani pentru a respecta obligațiile de păstrare a evidențelor financiare.
• Conturi șterse: La ștergerea contului, datele dumneavoastră personale (e-mail, preferințe, chei API) sunt șterse în termen de 30 de zile. Datele agregate anonimizate din analize pot fi păstrate.
• Trimiteri prin formularul de contact: Păstrate până la 2 ani pentru a urmări istoricul asistenței, apoi șterse.

10. Drepturile dumneavoastră

În funcție de locația dumneavoastră, puteți avea următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (Articolul 15 GDPR): Solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Articolul 16 GDPR): Solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat” (Articolul 17 GDPR): Solicitați ștergerea datelor dumneavoastră personale atunci când nu există un motiv legal major pentru care să le continuăm prelucrarea.
• Dreptul la restricționarea prelucrării (Articolul 18 GDPR): Solicitați să restricționăm prelucrarea datelor dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Articolul 20 GDPR): Primiți datele dumneavoastră într-un format structurat, care poate fi citit de mașină, și să le transferați către un alt operator.
• Dreptul de opoziție (Articolul 21 GDPR): Vă puteți opune prelucrării bazate pe interesele noastre legitime.
• Dreptul de a retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta prelucrarea legală anterioară.
• Dreptul de a depune o plângere: Depuneți o plângere la autoritatea națională de protecție a datelor (de exemplu, ICO în Marea Britanie sau autoritatea de supraveghere locală din UE).

Pentru a exercita oricare dintre aceste drepturi, contactați-ne prin intermediul formularului de contact. Vă vom răspunde în termen de 30 de zile. Pentru anumite solicitări, vă putem cere să vă verificați identitatea.

11. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii. Acestea includ:

• Criptare HTTPS/TLS pentru toate datele în tranzit
• Cheile API hash-uite folosind bcrypt înainte de stocare
• Firebase Authentication cu gestionarea sesiunilor conform standardelor industriale
• Baze de date SQLite cu permisiuni restricționate ale sistemului de fișiere
• Protecție Cloudflare împotriva DDoS și WAF
• Controale de acces care limitează accesul la date la minimul necesar

Nici o metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură. Deși depunem eforturi pentru a folosi mijloace acceptabile comercial pentru a vă proteja datele, nu putem garanta securitatea absolută. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica utilizatorii afectați și autoritățile de supraveghere relevante, conform legii.

12. Transferuri internaționale de date

Smart Money API este operat din Spațiul Economic European. Cu toate acestea, unii dintre furnizorii noștri de servicii terți (inclusiv Google/Firebase și Stripe) prelucrează date în Statele Unite. Atunci când transferăm date personale în afara SEE sau Regatului Unit, ne asigurăm că sunt implementate garanții adecvate, inclusiv:

• Clauze contractuale standard (SCCs) aprobate de Comisia Europeană
• Decizii de adecvare, acolo unde este aplicabil
• Reguli corporative obligatorii, acolo unde este aplicabil

Puteți solicita informații despre mecanismele specifice de transfer pe care le folosim prin intermediul formularului de contact.

13. Confidențialitatea copiilor

Serviciul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați prin intermediul formularului de contact și vom șterge datele prompt.

14. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă. Atunci când facem modificări semnificative, vom:

• Actualiza data „Ultima actualizare” din partea de sus a acestei pagini
• Notifica utilizatorii înregistrați prin e-mail atunci când modificările le afectează semnificativ drepturile
• Afișa o notificare vizibilă pe site-ul nostru web

Vă încurajăm să revizuiți această politică periodic. Continuarea utilizării Serviciului după ce modificările devin efective constituie acceptul dumneavoastră al politicii revizuite.

15. Contactați-ne

Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de datele dumneavoastră personale, vă rugăm să ne contactați:

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la o autoritate de protecție a datelor. Deoarece suntem înființați în Italia, autoritatea principală este Garante per la protezione dei dati personali (garanteprivacy.it); utilizatorii din UE/SEE pot contacta și autoritatea locală de supraveghere.